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(57) Abstract: The invention concerns a system and method for managing resources of portable module resources (1, l')» said 
modules being each connected to a communication terminal (2, 2', 2*')* comprising electronic memories (11) and being designed, 
in particular, in the form of smart cards. A first instruction for managing the resources, which comprises module identification, is 
transmitted to a resource management center (4). A second instruction for managing the resources is transmitted by said management 
center (4) to a resource module (1), determined by the module identification, via a communication networic (3). In said determined 
module (1), resources are allocated or released by a resource controlling mechanism (1 1 1) on the basis of the second resource man- 
agement instruction received. Confirmation of resource management is transmitted by said det^mined resource module (1) to said 
resource management center (4) via the communication network (3) and data concerning the allocated or released resources, associ- 
ated with the identification of the module, are recorded in the resource management center (4). 
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Verdffeatlicht: 

— mit internationalem Recherchenberickt 

Zur Erkldrung der Zweibuchstaben-Codes und der anderen Ab- 
kurzungen wird auf die Erklcirungen ("Guidance Notes on Co- 
des and Abbreviations ") am Anfangjeder reguldren Ausgabe der 
PCT'Gazette verwiesen. 



(57) Zusammeafjassung: Es werden ein Verfahren und ein System voigeschlagen zum Verwalten von Ressouicen von tragbaren 
Ressouicenmodulen (1, 1*), die jeweils mit einem Kbnmiunikationsendgerat (2, 2*, 2") veibunden sind, die elektronische Speiche- 
reinheiten (11) umfassen und die insbesondere als Chipkarten ausgestaltet sind. Eine erste Ressourcenvenvaltungsinstruktion, die 
eine Modulidentifizierung umfasst. wird an eine Ressouicenverwaltungszentrale (4) iibermittelL Von der Ressourcenverwaltungs- 
zentrale (4) wird eine zweite Ressourcenverwaltungsinstraktion iiber ein Kommunikationsnetz (3) an das durch die Modulidentifi- 
zierung bestimmte Ressourcenmodul (1) uberniittelt. Im bestimmten Ressourcenmodul (1) weiden entspiechend der empfangenen 
zweiten Ressourcenverwaltungsinstruktion Ressouicen durch einen Ressourcenkontiollmechanismus (111) beiei^estellt oder frei- 
gegeben. Eine Ressourcemrerwaltungsbestatigung wird vom bestimmten Ressourcenmodul (1) iiber das Konununikationsnetz (3) 
an die Ressouicenverwaltungszentrale (4) Ubermittelt, und in der Ressouicenverwaltungszentrale (4) werden Informationen uber die 
beieitgestellten oder &eigegebenen Ressouicen der Modulidentifizierung zugeordnet gespeichert 
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System und Verfahren zum Verwalten von Ressourcen von tragbaren 

Ressourcenmodulen 

Technisches Gebiet 

Die vorliegende Erfindung betrifft ein System, ein Verfahren und eine 
VenA^altungszentrale zum Verwalten von Ressourcen von tragbaren Ressour- 
cenmodulen. Die Erfindung betrifft insbesondere ein System, ein Verfahren und 
eine Venwaltungszentrale zum Venwalten von Ressourcen von einer Vielzahl 
von tragbaren Ressourcenmodulen, die jeweils mit einem Kommunil^ationsend- 
gerat verbunden sind, die jeweils einen Ressourcenl<ontrollmechanismus zur 
.Bereitstellung und Freigabe von Ressourcen im betreffenden Ressourcenmodul 
umfassen, wobei die Ressourcen elektronische Speichereinheiteh umfassen, 
und die insbesondere als Chipl<arten ausgestaltet sind. 

Stand derTechnik 

Tragbare Ressourcenmoduie, die elektronische Daten- und Pro- 
grammspeicher sowie einen oder mehrere Prozessoren umfassen, sind be- 
kannt und warden herkommlichenweise mit Schnittstellen zur entfernbaren Ver- 
bindung mit einer Wirtsvorrichtung ausgestaltet Ober diese entfembare Ver- 
bindung kdnnen ein tragbares Ressourcenmodul und eine Wirtsvon-ichtung zur 
temporaren Interaktion und Kooperation zusammengeschaltet werden. Die 
Wirtsvorrichtung kann beispielsweise auf Datenspeicher im tragbaren Ressour- 
cenmodul zugrelfen oder mit einer Softwareapplikation kooperieren, die auf ei- 
nem Prozessor des tragbaren Ressourcenmoduls ausgefuhrt wird. Die bekann- 
ten tragbaren Ressourcenmoduie sind typischenweise in der Form von so ge- 
nannten Chipkarten ausgefOhrt, sie kSnnen aber auch anders ausgestaltet sein, 
beispielsweise als so genannte elektronische Tokens. Zu den bekanntesten 
Chipkarten gehdren die SIM-Karte (Subscriber Identity l\/lodule). die als Identifi- 
zierungs- und Authentifiziemngsmodul entfernbar mit einem Mobilfunktelefon 
verbindbar ist, und die Bankomatkarte, die entfembar mit Bankomaten oder so 
genannten ATMs (Automatic Teller Machine) verbindbar ist. Mit dem Fortschritt 
in der Miniaturisierung von elektronischen Komponenten konnte die Speicher- 

bestAtigungskopie 
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kapazitat und die Prozessorleistung von tragbaren Ressourcenmodulen st^ndig 
vergrSssert werden, so dass es realistisch wurde, die Ressourcenmodule nicht 
bloss fur eine dedizierte Anwendung sondem fOr mehrere Anwendungen zu 
verwenden. Insbesondere In Verblndung mit Kommunlkatlonsendger§ten, mit 
vemetzten Wirtsvonichtungen und mit geeigneten Schreibvorrichtungen wurde 
es zudem fOr berechtigte Parteien m6glich, zusStzlldhe Softwareapplikationen 
dynamlsch auf die tragbaren Ressourcenmodule zu Ubertragen, dortzu spei- 
chern und auf dem lokalen Prozessor auszufQhren. Dadurch entstanden jedoch 
vennehrt Sicherheitsprobleme. da die Mdglichkelt bestand, dass zusStzlich ge- 
ladene Softwareapplikationen unberechtigtenveise auf Daten anderer Soft- 
wareapplikationen im tragbaren Ressourcenmodul zugrelfen konnten. 

In der Patentanmeldung EP 908855 wird ein Ressourcenkontrollme- 
chanismus fQr Chipkarten mit mehreren Softwareapplikationen beschrieben, 
der Ressourcen fQr die Softwareapplikationen in der Ctiipkarte bereitstellt und 
verhindert, dass Softwareapplikationen unberechtigterweise auf Daten anderer 
Softwareapplikationen in der Chipkarte zugreifen. Wenn die Chlpkarte mit einer 
Wirtsvorrichtung verbunden wird, ermoglicht der Ressourcenkontrollmechanis- 
mus gemass EP 908855 Anforderungen fQr die AusfQhrung der Softwareappli- 
kationen von der Wirtsvonrichtung entgegenzunehmen, mittels einer in der 
Chipkarte gespeicherten Speicherbereichstabelle einen Spelcherbereich fQr die 
Spelcherung und die AusfQhrung (inklusive Datenspeicherung) einer betreffen- 
den Softwareapplikation als Ressourcen bereitzustellen, und zu kontrollieren, 
dass die betreffende Softwareapplikation in den dafQr bereitgestellten Ressour- 
cen ausgefQhrt wird. Der Ressourcenkontrollmechanismus gemass EP 908855 
kann allerclings nicht verhlndem, dass redundante, das heisst bereits vorhan- 
dene, Softwareapplikationen in die Chipkarte geladen werden oder dass unn6- 
tige Ladeversuche fQr zusatzliche Softwareapplikationen unternommen werden, 
wenn auf der Chipkarte dafQr keine Ressourcen verfQgbar sind. Dies ist insbe- 
sondere dann von Nachteil, wenn Softwareapplikationen Qber ein Kommunika- 
tionsnetz auf eine Vielzahl von Ressourcenmodulen geladen werden sollen, da 
dabei unnStig Netzwerk- und Speicherkapazitat verschwendet wird. 
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Darstellung der Erfindung 

Es ist eine Aufgabe der vorliegenden Erfindung, ein neues System, 
ein Verfahren und eine Verwaltungszentrale zum Verwalten von Ressourcen 
von tragbaren Ressourcenmodulen vorzuschlagen, welche nicht die Nachteiie 
s des Stands der Technil^ aufweisen und welclie Insbesbndere die Verwaltung 
von Ressourcen von einer Vielzahl von tragbaren Ressourcenmodulen ermag- 
lichen. 

Gemdss der vorliegenden Erfindung werden diese Ziele insbeson- 
dere durch die Elemente der unabhSnglgen AnsprQche erreicht. Weitere vor- 
10 tellhafte AusfQhrungsformen gehen ausserdem aus den abhSngigen AnsprQ- 
chen und der Beschreibung hervor. 

Die tragbaren Ressourcenmodule, die insbesondere als Chipkarten 
ausgestaltet sind, sind jeweiis mit einem Kommunikationsendgerat verbunden 
und umfassen jeweiis einen Ressourcenkontrollmechanismus zur Bereitstellung 
15 und Freigabe von Ressourcen im betreffenden Ressourcenmodul, wobei die 
Ressourcen elektronische Speichereinf^eiten umfassen. 

Die oben genannten Ziele werden durch die vorliegende Erfindung 
insbesondere dadurch erreicht, dass eine erste Ressourcenverwaltungsinstruk- 
tlon, die eine Modulidentifizierung umfasst, das heisst eine erste Anforderung 

20 zur Bereitstellung oder Freigabe von Hardwareressourcen, z.B. Speicherplatz. 
Oder Sofbvareressourcen, z.B. Softwareapplikatlonen. an eine Ressourcenver- 
waltungszentrale Qbemilttelt wird, dass eine zweite Ressourcenvierwaitungsin- 
struktion von der Ressourcenverwaltungszentrale Ober ein Kommunikations- 
netz an das durch die Modulidentifizierung bestimmte Ressourcenmodul Qber- 

25 mitteit wird, dass Ressourcen durcli einen Ressourcenkontrollmechanismus im 
bestimmten Ressourcenmodul entsprechend der empfangenen zweiten Res- 
sourcenverwaltungsinstruktion bereitgestellt oder freigegeben werden, dass 
eine Ressourcenverwaltungsbestatigung vom bestimmten Ressourcenmodul 
Qber das Kommunikationsnetz an die Ressourcenverwaltungszentrale Qbermit- 

30 telt wird, und dass Informationen Qber die bereitgestellten oder fireigegebenen 
Ressourcen in der Ressourcenverwaltungszentrale der Modulidentifizierung 
zugeordnet gespelchert werden. Der Vorteil, Anforderungen zur Bereitstellung 
Oder Freigabe von Ressourcen eines tragbaren Ressourcenmoduls Qber eine 
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Ressourcenverwaltungszentrale zu leiten und dort fOr die betreffenden Res- 
sourcenmodule Informationen Qber die bereitgestellten oder freigegebenen 
Ressourcen zu speichern besteht darin, dass die Ressourcen samtliclier teil- 
nehmenden Ressourcenmodule oder zumindest festgelegte Telle dieser Res- 
sourcen zentralisiert verwaitet werden kannen. Das heisst, In der Ressourcen- 
venwaltungszentrale kann festgehalten werden, welche Spelcherberelche elnes 
bestimmten Ressourcenmoduls bereits bereitgestelit, das heisst belegt oder 
reserviert, oder noch ftei sind, und welche Softwareappllkationen bereitgestelit, 
das heisst geladen, sInd. Dadurch wird eine zentralislerte Vertellung und Aktua- 
llslemng von Softwareappllkationen In den tragbaren Ressourcenmodulen er- 
mOgllcht, ohne dass bereits vorhandene Applikationen erneut geladen werden 
und ohne dass unndtlge Ladeversuche Qber das Kommunikationsnetz unter- 
nommen werden mQssen. wenn der dafQr notwendige Speicherplatz nicht frei 
1st. Die zentralisierte Verwaltung der Ressourcen von Ressourcenmodulen er- 
mdglicht zudem Ressourcen fGr die Benutzung durch eine Drittpartei fiir diese 
Drittpartei bereitzustellen. Beispielsweise kann in den Ressourcenmodulen ein 
festgelegter Speicherbereich fOr Softwareappllkationen einer Interessierten 
Drittpartei reserviert werden. 

In einer Ausfuhrungsvariante werden vom Benutzer des Kommunlka- 
tionsendgerSts die Modulidentifizlerung und eine Appllkatlonsanforderung an 
eine Applikatlonsverwaltungselnheit Qbermittelt, die erste Ressourcenvenwal- 
tungslnstruktlon wird auf Grund der empfengenen Appllkatlonsanforderung 
durch die Appllkatlonsvenwaltungselnhelt an die Ressourcenvenwaltungszentra- 
le Qbemilttelt, wobel die erste Ressourcenvenwaltungsinstruktlon eine Ressour- 
cenbenutzerldentifizlerung umfasst, und die Ressourcenbenutzerldentifizlerung 
wird in der Ressourcenvenwaltungszentrale der Modulidentifizlerung zugeordnet 
gespelchert. Der Vortell, die Appllkationsanforderung und die Modulidentifizie- 
rung Qber eine Applikationsverwaltungseinheit an die Ressourcenvenwaltungs- 
zentrale zu leiten besteht darin, dass die Benutzer verschiedene Softwareappll- 
kationen von mehreren unabhSngigen Anbietem anfordem k6nnen, die jeweils 
eine Applikationsverwaltungseinheit betreiben, wobei dIese Anbieter die zentra- 
llsierten Dienste der gemeinsamen Ressourcenverwaltungszentrale beanspm- 
chen kennen, wo sie als Ressourcenbenutzer registriert sind. 

In einer Ausfllhmngsvarlante wird von der RessourcenvenA/altungs- 
zentrale eine RessourcenbereltstellungsbestStigung an die Appllkatlonsverwal- 
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tungselnheit Qbermittelt, von der Appllkationsverwaltungseinheit wird eine Ap- 
plikationsinstallatlonsanforderung Qber das Kommunikatlonsnetz an das be- 
stimmte Ressourcenmodul Qbermittelt, durch den Ressourcenkontrollmecha- 
nismus im bestimmten Ressourcenmodul wird entsprechend der Applikations- 
installationsanforderung unter Venvendung der bereitgestellten Ressourcen 
eine Applikation installiert, und in der Applikationsvenwaltungseinheit werden 
Infonmatfonen Uber die installierte Applikation gespeichert, wobei die Informati- 
onen der Modulidentiflzierung zugeordnet gespeichert werden. Der Vorteil die- 
ser AusfQhmngsvariante besteht darin, dass der Betreiber der Appllkationsver- 
waltungseinheit. typischenveise der Anbieter von Softwareapplikatlonen, voll- 
standige Kontrolle Ober die von ihm angebotenen Softwareapplikationen und 
die Installation dieser Softwareapplikatlonen hat, und trotzdem die zentralisier- 
ten Dienste der RessourcenvenA^altungszentrale beanspruchen kann. 

In einer AusfQhnjngsvariante wird in der Ressourcenverwaltungs- 
zentrale eine Appiikationsinstallationsanforderung in die zweite Ressourcen- 
verwaltungsinstruktion eingefugt, durch den Ressourcenkontrollmechanismus 
im bestimmten Ressourcenmodul wird entsprechend der Applikationsinstallati- 
onsanforderung eine Applikation installiert, und in der Ressourcenvenwaltungs- 
zentrale werden Informationen Qber die installierte Applikation gespeichert, wo- 
bei die Informationen der Modulidentiflzierung zugeordnet gespeichert werden. 
Der Vorteil dieser AusfQhnjngsvariante besteht darin, dass sich die AusfQhrung 
der Appllkationsverwaltungseinheit vereinfacht, da auch die Ausiieferung der 
angeforderten Softwareapplikation an das Ressourcenmodul durch die Res- 
sourcenverwaltungszentrale Qbemommen wird. 

In einer AusfQhnjngsvariante wird die Kommunikationsadresse des 
Kommunikationsendgerats aus einem Datenspeicher bestimmt, in welchem 
Modulidentifizierungen und diesen Modulidentifizieningen zugeordnete Kom- 
munikationsadressen gespeichert sind. Der Vorteil der Abbildung von Modul- 
identifizierungen auf Kommunikationsadressen, z.B. Rufhummern, besteht dar- 
in, dass der Ressourcenvenwaltungszentrale und der Applikationsvenwaltungs- 
einheit bloss die Modulidentifiziemng des Ressourcenmoduls angegeben wer- 
den muss und dass die aktuelle Kommunikationsadresse des Kommunikati- 
onsendgerats, mit dem das Ressourcenmodul zur Zeit verbunden ist, vorzugs- 
weise in einer Adressabbildungseinheit im Kommunikatlonsnetz bestimmt wer- 
den kann. 
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Kurze Beschreibung der Zeichnungen 

Nachfoigend wird eine AusfQhmng der vorliegenden Erfindung an- 
hand eines Beispieles beschrieben. Das Beispiel der AusfQhmng \wlrd durch die 
folgenden beigelegten Figuren illustriert: 

Figur 1 zeigt ein Blockdiagramm eines Systems zum Venwalten von 
Ressourcen von tragbaren Ressourcenmodulen, in welclnem scliematiscli ver- 
schiedene Kommunil<ationsendgerate mit Ressourcenmodulen dargestellt sind, 
die Qber ein Kommunikationsnetz mit einer Ressourcenvenwaltungszentrale 
und eIner Applikatlonsverwaltungseinheit verbunden sind. 

Figur 2 zeigt ein Zeitdiagramm, In welchem der Verfahrensablauf bei 
der RessQurcenvenwaltung dargestellt 1st, wobel der Datenaustauscli zwischen 
einer Applikatlonsvenwaltungselnhelt, respektlve einem Kommunlkationsendge- 
rSt, der Ressourcenverwaltungszentrale und einem Ressourcenmodui fQr den 
Fall dargestellt ist, in welchem die Applikationsvenwaltungseinheit nicht bei der 
Auslieferung angeforderter Softwareapplikationen beteiligt ist 

Figur 3 zeigt ein Zeitdiagramm, in welchem der Verfahrensablauf bei 
der Ressourcenvenwaltung dargestellt ist, wobel der Datenaustausch zwischen 
einer Applikatlonsvenwaltungseinheit, der Ressourcenvenwaltungszentrale und 
einem Ressourcenmodui fUr den Fall dargestellt ist. in welchem die Applikati- 
onsvenwaltungseinheitfQr die Auslieferung angeforderter Softwareapplikationen 
zustdndig ist. 

Wege zur AusfQhrung der Erfindung 

In den Figuren 1, 2 und 3 werden einander entsprechende, gleiche 
Komponenten durch gleiche Bezugszeichen bezelchnet. In der Figur 1 bezie- 
hen sich die Bezugszeichen 1 und 1' auf einander entsprechende tragbare 
Ressourcenmodule, wobel jedoch nur das mit dem Bezugszeichen 1 bezeich- 
nete Ressourcenmodui detailliert dargestellt ist. Das Ressourcenmodui 1 um- 
fasst einen elektronischen Spelcher 1 1 mit mehreren Speichereinheiten zur 
Speichemng von Daten und Soflwareprogrammen 111, 112, 113 sowie min- 
destens einen mit dem elektronischen Spelcher 11 verbundenen Prozessor 12. 
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In der Figur 1 bezieht sich das Bezugszeichen 3 auf ein Kommunika- 
tionsnetz, welches ein Mobilfunknetz und/oder ein Festnetz umfasst. Das Mobil- 
funknetz ist beispielsweise ein GSM- (Global System for Mobile Communicati- 
on) Oder ein UMTS-Netz (Universal Mobile Telephone System) oder ein ande- 
res, beispielsweise satellitenbasiertes Mobilfunknetz. Das Festnetz Ist bei- 
spielsweise das Offentllche geschaltete Telefonnetz oder ein ISDN-Netz (In- 
tegrated Services Digital Network). 

In der Figur 1 bezeichnen die Bezugszeichen 2, 2', 2" verschiedene 
mit dem Kommunikationsnetz 3 verbindbare KommunikationsendgerSte, mit 
denen die Ressourcenmodule 1,1' entfembar verbunden sind. Das Kommuni- 
katlonsendgerat 2 Ist ein Mobiifunktelefon. Das Kommunlkationsendgerat 2' ist 
ein Laptop- oder ein PDA-Computer (Personal Digital Assistant) mit einem 
Kommunikationsmodul fOr die Kommunikation Ober ein Mobilfunknetz. Das 
Kommunikationsendgerat 2", beispielsweise ein PC (Personal Computer), um- 
fesst ein Kommunikationsmodul fUr die Kommunikation Ober ein. Festnetz. 

Das Ressourcenmodul 1 umfasst einen Ressourcenkontrollmecha- 
nlsmus 111 zum Bereitstellen und Freigeben von Ressourcen des Ressour- 
cenmoduls 1. Der Ressourcenkontrollmechanlsmus 111 ist vorzugsweise als 
programmlertes Soflwaremodul ausgefQhrt und nimmt Ressourcenvenwaltungs- 
instruktlonen Qber das Kommunikationsendgerat 2 entgegen, mit dem es ver- 
bunden ist. Ressourcenvenwaltungsinstruktionen umfassen Instruktlonen zum 
Bereitstellen und Freigeben von Hard- und Softwareressourcen wie Speicher- 
platz bereitstellen. Speicherplatz freigeben. Applikation installieren oder Appli- 
kation entfernen. Der Ressourcenkontrollmechanlsmus 1 1 1 umfasst insbeson- 
dere auch programmierte Softwarefunktionen zum Installieren einer Applikation 
Im Ressourcenmodul 1 entsprechend einer Applikationslnstallationsanforde- 
rung, die mit einer Ressourcenvenwaltungsinstaiktion empfangen wurde. Der 
Ressourcenkontrollmechanismus 111 fOhrt eine Speicherbereichstabelle, in 
welcher bereitgestellte Speicherbereiche des elektronischen Speichers 1 1 re- 
serviert oder installierten Soflwareapplikationen zugeordnet sind. Der Ressour- 
cenkontrollmechanismus 111 verhindert, dass Softwareapplikationen unberech- 
tigterweise auf Daten anderer Softwareapplikationen zugreifen. 

Das Ressourcenmodul 1 umfasst ein Bestatigungsmodul 112 zum 
Obermittein einer Ressourcenverwaltungsbestatigung betreffend Ressourcen. 
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die durch den Ressourcenkontrollmechanismus 111 entsprechend einer emp- 
fangenen Ressourcenverwaltungsinstaiktion bereitgestellt oder freigegeben 
wurden, Ober das Kommunikationsnetz 3 an die EInheit, von der die Ressour- 
cenvenwaltungsinstruktion empfangen wurde. Das Bestatlgungsmodul 112 1st 
vorzugsweise als programmlertes Softwaremodul ausge^hrt und fuhrt die Da- 
tenlcommunikation Ober das Kommunikationsnetz 3 unter Zuhilfenahme der 
Kommunikatlonsfunktionen des verbundenen Kommunikationsendgerats 2 aus. 

Das Ressourcenmodul 1 umfasstzudem Software-Ressourcen 113 
(Applikatlon), die bereits be! der Herstellung des Ressourcenmoduls 1 gespei- 
chert wurden oder die zu einem spSteren Zeitpunkt im elektronisclien Spelcher 
11 des Ressourcenmoduls 1 gespelciiert werden. 

In der Figur 1 bezieht sich das Bezugszeichen 4 auf eine Ressour- 
cenvenwaltungszentrale, die einen oder mehrere mit dem Kommunikationsnetz 
3 verbundene Computer umfasst. FQr die Verbindung und den Datenaustausch 
mit und Qber das Kommunikationsnetz 3 umfasst die Ressourcenvenwaltungs- 
zentrale 4 ein Kommunikationsmodul 42 mit den dafOr erforderiichen Hard- und 
Softwarekomponenten. 

Die Ressourcenvenwaitungszentrale 4 umfasst ein Empfangsmodul 
43 zum Entgegennehmen von Ressourcenvenwaltungsinstruktionen. Die Res- 
sourcenverwaltungslnstruktionen enthalten eine Modulidentiflzierung, die ein 
bestlmmtes oder eine Gruppe von Ressourcenmodulen 1,1' bestimmt, auf die 
sich die betreffende Ressourcenverwaltungsinstruktion bezieht, und Angaben 
Ober die Ressourcen, die bereitgestellt oder freigegeben werden sollen, bei- 
spielsweise ein Spelcherbereich, eine Applikatlonsldentifizierung und/oder eine 
Softwareappllkation. Je nach AusfQhmngsvariante kSnnen die Ressourcenver- 
waltungsinstruktionen von einem Benutzer oder von einer Appllkationsverwal- 
tungseinheit 5 Qber das Kommunikationsnetz 3 entgegengenommen werden. 
Wie in der Figur mittels der gestrichelten Linlen angedeutet wird, kann zwi- 
schen der Ressourcenvenwaltungszentrale 4 und der Applikationsverwaltungs- 
einheit 5 auch eine direkte Verbindung bestehen (die Ressourcenverwaltungs- 
zentrale 4 und eine Applikationsverwaltungseinhett 5 kSnnen beisplelsweise auf 
einem gemeinsamen Computer ausgefOhrt werden). Das Empfangsmodul 43 
ist vorzugsweise als programmlertes Softwaremodul ausgefOhrt. 
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Die Ressourcenverwaltungszentrale 4 umfasst ein Verwaltungsin- 
stmktionsmodul 44 zum Obermitteln einer Ressourcenverwaltungsinstruktion 
liber das Kommunikatlonsnetz 3 an eIn bestimmtes Oder eine bestlmmte Grup- 
pe von Ressourcenmodulen 1, 1'. Die Ressourcenvenwaltungslnstruktion wird 
durch das Verwaltungsinstruktionsmodul 44 auf Grund der Im Empfangsmodul 
43 entgegengenommen Ressourcenvenwaltungsinstmktion erstellt und an das 
(die) durch die Modulldentlfizlerung bestimmte(n) RessourcenmoduI(e) 1,1' 
Qbermlttelt. Die erstellte Ressourcenverwaltungsinstruktion enthSIt Angaben 
Ober die Ressourcen, die bereltgestellt oder f reigegeben werden sollen, bei- 
splelswelse ein Speicherberelch. Je nach AusfQIirungsvariante kann das Ver- 
waltungsinstruktionsmodul 44 auch eine Appllkatlonsinstallatlonsanforderung in 
die Ressourcenverwaltungslnstruktion einfQgen, die eine Applikationsidentifizle- 
rung und/oder eine Softwareapplikation umfasst. Bevor eine Ressourcenver- 
waltungslnstruktlon durch das Venwaitungsinstruktionsmodul 44 an ein Res- 
sourcenmodul Obemiittelt wird, QberprOft das Verwaltungsinstruktionsmodul 44 
im nachfolgend beschriebenen Datenspeicher 41 , ob das betreffende Ressour- 
cenmodul 1 Qber genOgend freie Ressourcen verfQgt. Das Venwaltungslnstruk- 
tlonsmodul 44 ist vorzugsweise als programmiertes Soflwaremodul ausgefDhrt. 

Die Ressourcenverwaltungszentrale 4 umfasst zudem ein Verwal- 
tungsmodul 45 und einen Datenspeicher 41 zum Spelchern von Informationen 
Qber die bereitgestellten oder frelgegebenen Ressourcen, wobel die Infonmatl- 
onen Jewells der Modulldentlfizlerung des betreffenden Ressourcenmoduls 1 
zugeordnetgespeichert werden. Der Datenspeicher 41, der belspielswelse als 
Datenbank auf einem separaten oder gemeinsamen Computer ausgefiihrt ist, 
enthait auch jewells eIner Modulldentifiziemng zugeordnete Angaben Ober 
standardmdssig installlerte und vorhandene Software- und Hardware- 
Ressourcen des Ressourcenmoduls 1 oder einen Modultyp, aus dem sich die- 
se Angaben mittels Modulprofilen herleiten lessen. Angaben Qber Hardware- 
Ressourcen umfassen Informationen Qber SpeichergrSsse, vorhandene 
Schnittstellen und Prozessoren. Angaben Qber Software-Ressourcen umfassen 
Informationen Qber vorhandene kryptographische SchlQssel, Kryptographle- 
Funktlonen und andere Softwareprogramme. Falls die ursprOngliche Ressour- 
cenvenwaltungslnstruktion von einer AppHkationsvenAraltungselnhelt 5 empfan- 
gen wurde, wird den obenstehend angefOhrten Informationen Im Datenspeicher 
41 auch eine Ressourcenbenutzeridentifizlerung zugeordnet gespeichert, wel- 



wo 03/093996 



PCT/CH03/00288 



10 

Che die Applikationsverwaltungseinheit 5 identifiziert. Das Verwaltungsmodul 45 
ist vorzugsweise als programmiertes Softwaremodul ausgefQhrt. 

Die Ressourcenverwaltungszentrale 4 umfasst schllessHch aucii ein 
Bestatigungsmodul 46 zum Oberm'rttein einer RessourcenbereitstelIungsbest§- 
tigung an die Applikationsverwaltungseinheit 5, von der gegebenenfalls die 
Ressourcenvenwaltungsinstmktlon Qbemtiittelt wurde. Das Bestatigungsmodul 
46 ist vorzugsweise als programmiertes Softwaremodul ausgefUhrt. 

Die Applikationsverwaltungseinheit 5 umfasst eIn Kommunikations- 
modul 52 mit den erfortlerlichen Hard- und Softwarekomponenten fQr den Da- 
tenaustausch Qber das Kommunikatlonsnetz 3. Applikationsanfordemngen von 
einem interessierten Benutzer des Kommunikatlonsendgerats 2 werden uber 
das Kommunikationsmodul 52 empfangen und durch entsprechende program- 
mierte Softwarefunktionen in der Applikationsvenwaltungseinheit 5 entgegen- 
genommen. Neben der Applikationsanforderung, die eine Applikationsidentifi- 
zierung umfasst, wird vom Benutzer auch die l\/lodulidentifizierung des Res- 
sourcenmoduls 1 entgegengenommen, in dem die Software-Applikatlon instal- 
liert werden soli. 

Wie in der Figur 1 schematlsch dargestellt ist, kSnnen Appllkations- 
anforderungen vom Benutzer auch Qber eine von mehreren Applikationsanble- 
tereinheiten 6 an die Applikationsvenwaltungseinheit 5 Qbenmittelt werden. Die 
Applikationsanbietereinheiten 6 umfassen jeweils mindestens einen Computer, 
ein Kommunikationsmodul 62 mit den erforderlichen Hard- und Softwarekom- 
ponenten fUr den Datenaustausch uber das Kommunikatlonsnetz 3, einen Da- 
tenspeicher 61 , in welchem Modulidentifizierungen und diesen Modulidentifizie- 
rungen zugeordnete Appllkationsidentifizierungen gespeichert slnd, und ein 
Softwaremodul 63 zum Entgegennehmen von Applikationsanfordemngen, zum 
Weiterleiten von Applikationsanforderungen an eine zustandige Applikations- 
venwaltungseinhelt 5 und zum Speichem der angefQhrten Informationen im Da- 
tenspeicher 61 . Die hierarchische Organisation von Applikationsvenwaltungs- 
einheiten 5 und Applikationsanbietereinheiten 6 ermSglicht die flexible Auftei- 
lung von Ressourcenverantwortlichkeiten und -vertrelbung unter verschiedenen 
Betreibem dieser Einheiten. Der Datenaustausch zwischen den Applikatlons- 
verwaltungselnheiten 5 und den Applikationsanbietereinheiten 6 erfolgt Qber 
das Kommunikatlonsnetz 3 oder, wie In der Figur 1 durch die gestrichelten Li- 
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nien angedeutet ist, Qber eine direkte Verbindung (eine Applikationsverwal- 
tungseinheit 5 und eine Applikationsanbietereinheit 6 kSnnen belsplelsweise 
auf einem gemeinsamen Computer ausgefDhrt werden). 

Die Applikationsverwaltungseinhelt 5 umfasst programmierte Soft- 
warefiinktlonen, um auf Grund elner entgegengenommenen Appllkationsanfor- 
deaing eine Ressourcenverwaltungsinstruktion an die Ressourcenverwaltungs- 
zentrale 4 zu Qbermitteln. Dabei werden die betreffende Modulldentifizierung 
und eine Ressourcenbenutzeridentifizierung, die die ApplikatlonsvenA/altungs- 
elnheit 5 identifiziert, In die Ressourcenvenwaltungsinstruktion eingefOgt. FQr 
den Fall, dass die Applikationsinstallationsanforderung durch die Ressourcen- 
venwaltungszentrale 4 uber das Kommunikationsnetz 3 an das betreffende 
Ressourcenmodul 1 Obermitteltwird, wird zudem eine Appllkationsidentifizie- 
rung in die Ressourcenverwaltungslnstruktion eIngefQgt 

FQr den Fall, dass die Applikationsinstallationsanforderung direkt 
durch die Applikationsvenvaltungseinheit 5 Qber das Kommunikationsnetz 3 an 
das betreffende Ressourcenmodul 1 ubermittelt wird, umfasst die AppUkations- 
venwaltungseinheit 5 dazu ein Applikationsinstaiktionsmodul 54 sowie ein Ap- 
plikationsvenfl/altungsmodul 55 zum Speichem von Informationen Qber die In- 
stalllerte Appllkation, wobei diese Infomnationen der Modulldentifizierung des 
betreffenden Ressourcenmoduls 1 zugeordnet gespeichert werden. 

In der Figur 1 bezleht sicli das Bezugszeichen 31 auf eine Adress- 
abblldungseinheit, vorzugsweise eine programmierte Softwarefunktion, welche 
auf Gmnd elner Modulldentifizierung die Kommunlkatlonsadresse bestimmt, die 
dem Kommunikationsendgerat 2 zugeordnet ist, mit welchem das das durch die 
Modulldentifizierung bestimmte Ressourcenmodul 1 verbunden ist. Die Adress- 
abbildungseinheit 31 hat Zugang zu einem Adressregister, in welchem Modul- 
identifizierungen Kommunikationsadressen zugeordnet sind. Das Adressregis- 
ter ist beispielsweise ein HLR (Home Location Register), in welchem so ge- 
nannte IMSIs (International Mobile Subscriber Identification) so genannten 
MSISDN-Nummern (Mobile Subscriber ISDN), das heisst Rufhummern, zuge- 
ordnet sind. Neben den IMSis kSnnen auch andere Datenelemente als Modul- 
identifizierungen venwendet werden, beispielsweise Kartennummem oder 
Chipnummem. 
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Der Fachmann versteht, dass die angefOhrten Softwaremodule auch 
vollstdndig oder zum Teil hardwaremassig ausgefQhrt werden kdnnen. 

In den folgenden Abschnitlen wird mit Bezug auf die Figur 2 der Ver- 
fahrensablauf bei der Ressourcenvenwaltung fQr den Fall beschrieben, in wel- 
chem eine Softwareapplikation angefordert und durch die Ressourcenverwal- 
tungselnhelt 4 an das Ressourcenmodul 1 ausgelieferl wird. 

Im Schritt S20 wirtl vom Benutzer mittels seines Kommunikatlons- 
endgerats 2 oder von der Applikatlonsvenwaltungseinheit 5 eine Ressourcen- 
venwaltungsinstrukHon an die Ressourcenverwaltungseinheit 4 Qbermittelt. Die 
Ressourcenverwaltungsinstruktion wird von der Appllkationsverwaltungseinheit 
5 auf Grund einer vom Benutzer empfangenen Applikationsanforderung (nicht 
dargestellt) Qbenmittelt. Die Ressourcenverwaltungsinstnjktion enthait die Ap- 
plikationsidentifizlerung der gewQnschten Softwareapplikation, die Modulidenti- 
fizierung des Ressourcenmoduls 1, in das die Softwareapplikation geladen wer- 
den soli, und gegebenenfalls die Ressourcenbenutzeridentifizierung, die der 
ApplikationsvenA/altungseinheit 5 zugeordnet ist. 

Im Schritt S21 wird die empfangene Ressourcenverwaltungsinstruk- 
tion in der Ressourcenvenwaltungseinheit 4 beliandelt Auf Grund der empfan- 
genen Modulidentifiziemng und der Appllkatlonsldentlfizierung werden durch 
Konsultation des Datenspeichers 41 die Ressourcenerfordemlsse der ge- 
wQnschten Softwareapplikation bestimmt (z.B. Spelcherbedarf und venwendete 
Softwarefunktionen) und mit den im Ressourcenmodul 1 verfQgbaren Ressour- 
cen verglichen. Falls keine ausreichenden Ressourcen verfQgbar sind, wird ei- 
ne negative Mitteilung an die Applikationsvenwaltungseinheit 5 respektive an 
das Kommunikationsendgerat 2 Qbenmittelt. Ansonsten wird eine Ressourcen- 
verwaltungsinstmktion vorbereitet, in die eine Applikationsinstallationsanforde- 
mng mit der gewQnschten Softwareapplikation (und gegebenenfalls mit zusatz- 
lichen benStigten Softwareressourcen) eingefQgt wird. In die vorbereitete Res- 
sourcenvenwaltungsinstruktion kOnnen auch installationsspezifisclie Angaben 
wie Startadresse und Speichergrosse eingefugt werden. Zudem werden die 
Applikationsidentifizierung, die Modulidentifiziemng und gegebenenfalls die 
Ressourcenbenutzeridentifizierung und die installatlonsspezlfischen Angaben 
im Datenspeicher 41 einander zugeordnet gespeichert. 
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Im Schritt S22 wird die vorbereitete Ressourcenverwaltungsinstrukti- 
on von der Ressourcenverwaltungszentrale 4 Qber das Kommunikationsnetz 3 
an das Ressourcenmodul 1 Qbermlttelt. Dabel wIrd die der Modulldentlflzierung 
zugeordnete Kommunikationsadresse. das helsstdle Rufnummer des Kommu- 
nikationsendgerats 2, durch die Adressabblldungseinhelt 31 bestimmt. 

Im Schritt S23 wircl die Ressourcenverwaltungslnstnjktion im Res- 
sourcenmodul 1 Ober das KommunikationsendgerSt 2 entgegengenommen und 
behandelt. Der Ressourcenkontrollmeclianismus 111 reserviert den notwendi- 
gen Speiclierbedarf und installiert die Softwareapplikation. Wenn die installati- 
onsspezifischen Angaben nicht bereits durch die Ressourcenverwaltungszent- 
rale 4 vorgegeben wurden. warden sie durch den Ressourcenkontrollmecha- 
nismus 111 bestimmt. Danach wird im Ressourcenmodul 1 eine Ressourcen- 
verwaltungsbestatigung voriDereltet, die gegebenenfalls installationsspezifische 
Angaben umfasst. 

Im Schritt S24 wird die Ressourcenverwaitungsbestatigung vom 
Ressourcenmodul 1 Qber das Kommunikationsendgerat 2 und das Kommunika- 
tionsnetz 3 an die Ressourcenverwaltungszentrale 4 Qbermittelt. 

Im Schritt S25 mariciert die Ressourcenvenwaitungszentraie 4 im Da- 
tenspeicher41 die Softwareapplikation auf Grund der empfangenen Ressour- 
cenvenvaitungsbestatigung fQr das Ressourcenmodul 1 als installiert und die 
benfitigten Ressourcen als belegt. 

Im Schritt S26 Qbermlttelt die Ressourcenvenwaltungszentrale 4 eine 
Bestatlgung an die Applikationsvenwaltungseinheit 5 respektive an das Kom- 
munikationsendgerat 2. 

Falls im Schritt S20 eine Ressourcenverwaitungsinstruktion an die 
Ressourcenverwaltungseinhelt 4 Qbermittelt wird, die sich auf die Freigabe von 
Ressourcen im Ressourcenmodul 1 bezieht, wird im Schritt S21 eine entspre- 
chende Ressourcenverwaltungsinstruktion vorbereitet, in die eine Ressourcen- 
freigabeanforderung eingefQgt wird, und Im Schritt S22 an das Ressourcenmo- 
dul 1 Qbermittelt. im Schritt S23 gibt der Ressourcenkontrollmechanismus 111 
die Ressourcen entsprechend der empfangenen Ressourcenfreigabeanforde- 
rung frei. Im Schritt S25 mari<iert die Ressourcenvenwaltungszentrale 4 im Da- 
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tenspeicher 41 die betreffenden Ressourcen auf Grund einer empfangenen 
Ressourcenverwaltungsbestatigung fQr das Ressourcenmodul 1 als frelgege- 

ben. 

In den folgenden Abschnitten wind mit Bezug auf die Figur 3 der Ver- 
fahrensablauf bei der Ressourcenvenwaltung fQr den Fall beschrieben, in wel- 
chem die angefortlerte Softwareapplikation durch die Applikationsverwaltungs- 
elnheit an das Ressourcenmodul ausgeliefertwird. 

Im Schritt S30 wild von der Applikationsverwaltungseinheit 5 eine 
Ressourcenvenwaltungsinstruktion an die Ressourcenverwaltungseinheit 4 
Qbermittelt. Die Ressourcenvenwaltungsinstruktion wird von der Applikations- 
verwaltungseinheit 5 auf Grund einer vom Benutzer empfangenen Applikati- 
onsanfoiderung (nicht dargestellt) Qbermittelt. Die Ressourcenvenwaltungsin- 
struktion enthSIt Angaben Qber die bereitzustellenden benStigten Ressourcen 
fQr die gewQnschte Softwareapplikation, beispielsweise den benotigten Spei- 
cherbedarf, die Modulidentifizierung des Ressourcenmoduls 1, in dem die Res- 
sourcen bereit gestellt werden sollen, und die Ressourcenbenutzeridentifizie- 
rung, die der Applikationsvenwaltungseinhelt 5 zugeordnet ist. 

Im Schritt S31 wlrd die empfangene Ressourcenverwaltungsinstruk- 
tlon In der RessourcenvenwaKungseinheit 4 behandelt. Auf Grund der empfan- 
genen Modulidentifizierung werden die Angaben Qber die bereitzustellenden 
Ressourcen im Datenspeicher 41 mit den im Ressourcenmodul 1 verfQgbaren 
Ressourcen vergllchen. Falls keine ausreichenden Ressourcen verfQgbar sind, 
wird eIne negative Mitteilung an die Applikationsvenwaltungseinheit 5 Qbermit- 
telt. Ansonsten wird eine Ressourcenverwaltungsinstruktion vorbereitet, in die 
die Angaben Qber die bereitzustellenden Ressourcen eingefugt werden. In die 
vorbereitete Ressourcenvenwaltungsinstruktion kSnnen zudem weitere ressour- 
censpezifische Angaben wie Startadressen oder definierte Speicherbereiche 
eingefQgt werden. Zudem werden die Modulidentifizierung, die Ressourcenbe- 
nutzeridentifizierung und die Angaben Qber die bereitzustellenden Ressourcen 
im Datenspeicher 41 einander zugeordnet gespeichert. 

Im Schritt S32 wird die vorbereitete Ressourcenvenwaltungslnstrukti- 
on von der Ressourcenvenwaitungszentrale 4 Qber das Kommunikationsnetz 3 
an das Ressourcenmodul 1 Qbemnittelt. Dabel wird die der Modulidentifizierung 
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zugeordnete Kommunikationsadresse, das heisst die Rufnummer des Kommu- 
nikationsendgerats 2, durch die Adressabbildungseinheit 31 bestimmt. 

Im Schritt S33 wird die Ressourcenverwaltungsinstmklion im Res- 
sourcenmodul 1 Qber das Kommunlkationsendgerat 2 entgegengenommen und 

5 behandelt. Der Ressourcenkontrollmeclianismus 111 reserviert die angeforder- 
ten Ressourcen, belspielsweise den angeforderten Spelcheiplatz. Wenn die 
ressourcenspezifischen Angaben nicht bereits durch die Ressourcenverwal- 
tungszentraie 4 vorgegeben wurden, werden sie durcli den Ressourcenkon- 
trollmechanismus 111 bestimnit. Danach wird im Ressourcenmodul 1 eine 

10 Ressourcenverwaltungsbestatigung vorbereitet, die gegebenenfalls ressour- 
censpezifisclie Angaben und eine Ressourcenreferenz umfasst. 

Im Sciiritt S34 wird die Ressourcenverwaltungsbestatigung vom 
Ressourcenmodul 1 Qber das Kommunikationsendgerat 2 und das Kommunika- 
tionsnetz 3 an die Ressourcenvenwaltungszentrale 4 Qbermittelt. 

15 Im Schritt S35 markiert die Ressourcenvenwaltungszentrale 4 im Da- 

tenspeicher 41 die angeforderten Ressourcen auf Grund der empfangenen 
Ressourcenvenwaltungsbestatigung fflr das Ressourcenmodul 1 als reserviert 
und ordnet ihnen die empfangene Ressourcenreferenz zu. 

Im Schritt S36 Qbemiittelt die Ressourcenvenwaltungszentrale 4 eine 
20 Ressourcenbereitstellungsbestatigung mit der Ressourcenreferenz an die Ap- 
plikationsverwaltungseinheit 5. 

Im Schritt S37 wird auf Grund der empfangenen Ressourcenbereit- 
stellungsbestatigung in der Applikationsverwaltungseinheit 5 eine Applikations- 
installationsanforderung mit der gewQnschten Softwareapplikation und der 
25 Ressourcenreferenz der bereitgestellten Ressourcen vorbereitet. 

Im Schritt S38 wird die vorbereitete Applikationsinstallationsanforde- 
rung von der Applikationsverwaltungseinheit 5 Qber das Kommunikatfonsnetz 3 
und das Kommunlkationsendgerat 2 an das Ressourcenmodul 1 Qbermittelt. 
Dabei wird die der Modulidentifizierung zugeordnete Kommunikationsadresse, 
30 das heisst die Rufnummer des Kommunikationsendgerats 2, durch die Adress- 
abbildungseinheit 31 bestimmt. 
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Im Schritt S39 wird die Applikatlonsinstallationsanforderung im Res- 
sourcenmodul 1 Qber das Kommunikatlonsendgerat 2 entgegengenommen und 
behandelt. Der Ressourcenkontrollmechanlsmus 111 installlert die Softwareap- 
plikation unter Verwendung der durch die Ressourcenreferenz bestimmten re- 
servierten Ressourcen. Danach wird im Ressourcenmodul 1 eine Bestatigung 
vorbereitet. 

Im Schritt S40 wird die Bestatlgung vom Ressourcenmodul 1 iiber 
das Kommunikatlonsendgerat 2 und das Kommunlkatlonsnetz 3 an die Appllka- 
tionsverwaltungseinheit 5 Qbermittelt. 

Im Schritt S41 speichert die Applikationsvenwaltungselnheit 5 auf 
Grund der empfangenen Bestatigung die Appllkationsidentifizierung der Instal- 
lierten Softwareapplikation im Datenspeicher 51 zugeordnet zur IVlodulidentifi- 
zierung des Ressourcenmoduls 1 und markiert die Softwareapplikation als in- 
stalllert. 

Abschliessend soil festgehalten werden, dass der Austausch von In- 
struktionen und Daten zwischen der Ressourcenvenwaltungszentrale 4 und el- 
nem Ressourcenmodul 1, zwischen der Appllkationsvenwaltungselnhelt 5 und 
einem Ressourcenmodul 1, zwischen der Ressourcenvenwaltungszentraie 4 
und der Applikationsvenwaltungseinheit 5 sowie zwischen der Applikationsver- 
waltungseinheit 5 und der Applikationsanbletereinhelt 6 voizugsweise unter 
Verwendung von kryptographischen SIcherheitsmechanismen erfblgt. Insbe- 
sondere konnen fOr die Identifiziemng und Authentlflzierung digitate Zertifikate 
unter Venvendung von SchlQsselpaaren der PKI (Public Key Infrastructure) 
verwendet werden. 

Gewerbliche Anwendbarkeit 

Die vorliegende Erfindung ermSglicht, die Venwendung von Ressour- 
cen von einer Vielzahl von Ressourcenmodulen, die mit Kommunikatlonsend- 
geraten verbunden sind, zentralisiert zu verwalten. 
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Patentansprikche 

1. Verfahren zum Verwalten von Ressourcen von tragbaren Res- 
sourcenmodulen (1). die jeweils mit einem KommunikationsendgerSt (2) ver- 
bunden sind und die Insbesondere als Chlpl<arte ausgestaitet sind, wobei die 
Ressourcen elektronische Speichereinheiten (11) umfassen, wobei das Verfah- 
ren umfesst: 

- Obermittlung elner ersten Ressourcenverwaltungsinstruktion, die 
eine Modulidentifiziemng umfasst. an eine Ressourcenverwaltungszentraie (4). 

- Obermittlung einer zweiten Ressourcenverwaltungsinstruiction von 
der Ressourcenverwaltungszentraie (4) uber ein Kommunikationsnetz (3) an 
das durch die Modulidentifizierung bestimmte Ressourcenmodui (1), 

- Bereitstellung oder Freigabe von Ressourcen durch einen Res- 
sourcenkontrollmechanlsmus (111) im bestimmten Ressourcenmodui (1) ent- 
sprechend der empfangenen zweiten Ressourcenverwaltungsinstruktion, 

- Obemnittlung einer Ressourcenvenwaltungsbestatigung vom be- 
stimmten Ressourcenmodui (1) Qber das Kommunikationsnetz (3) an die Res- 
sourcenvenvaltungszentrale (4), und 

- Speicherung von Informationen Ober die bereitgestellten oder frei- 
gegebenen Ressourcen in der Ressourcenverwaltungszentraie (4), wobei die 
Informationen der Modulidentifizierung zugeordnet gespeichert werden. 

2. Verfahren gemass Anspruch 1, dadurch gekennzeichnet, dass 
vom Benutzer des Kommunikationsendgerats (2) die Modulidentifiziemng und 
eine Applikationsanforderung an eine Applikationsverwaltungseinheit (5) Qber- 
mittelt werden, dass die erste RessourcenvenA/altungsinstruktion auf Grund der 
empfangenen Applikationsanforderung durch die Applikatlonsvenvaltungsein- 
heit (5) an die RessourcenvenA^altungszentrale (4) Qbermlttelt wird, wobei die 
erste Ressourcenvenwaltungsinstruktion eine Ressourcenbenutzeridentifizie- 
rung umfasst, und dass die Ressourcenbenutzeridentifizlerung in der Ressour- 
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cenverwaltungszentrale (4) der Modulidentifizierung zugeordnet gespelchert 
wird. 

3. Verfahren gemSss Anspruch 2, dadurch gekennzeichnet, dass 
von der Ressourcenverwaltungszentrale (4) eine Ressourcenbereitstellungs- 
bestatigung an die Applikationsverwaltungselnheit (5) Qbenmittelt wird, dass von 
der Applikatlonsvenwaltungselnheit (5) eIne Applikationsinstallatlonsanforde- 
rung Qber das Kommunikationsnetz (3) an das bestimmte Ressourcenmodul (1) 
Ubermittelt wird, dass durch den Ressourcenkontrollmechanlsmus (111) im be- 
stimmten Ressourcenmodul (1) entsprechend der Applikatlonslnstallationsan- 
foiderung unter Venwendung der bereltgestellten Ressourcen eine Applikation 
Installlert wird, und dass in der Appllkationsvenwaltungseinheit (5) Infonmationen 
Ober die installierte Applikation gespeichert werden, wobei die Informationen 
der Modulidentifizierung zugeordnet gespeichert werden. 

4. Verfahren gemass einem der Anspriiche 1 oder2, dadurch ge- 
kennzeichnet, dass in der Ressourcenverwaltungszentrale (4) eine Appllkatl- 
onsinstallationsanfordemng in die zwelte Ressourcenvenwaltungsinstruktlon 
eingefQgt wird, dass durch den Ressourcenkontrollmechanismus (111) im be- 
stimmten Ressourcenmodul (1) entsprechend der Applikatlonsinstallationsan- 
forderung eine Applikation installiert wird, und dass In der Ressourcenverwal- 
tungszentrale (4) Infonnationen Dber die installierte Applikation gespeichert 
werden, wobei die Infomnationen der Modulidentifizierung zugeordnet gespei- 
chert werden. 

5. Verfahren gem3ss einem der AnsprQche 1 bis 4, dadurch gekenn- 
zeichnet, dass die Kommunikationsadresse des Kommunikationsendgerats (2) 
aus einem Datenspeicher (32) bestimmt wird, in welchem Modulidentlfizierun- 
gen und diesen Modulidentifizierungen zugeordnete Kommunikationsadressen 
gespeichert sind. 

6. Verfahren gemass einem der Anspriiche 1 bis 5, dadurch gekenn- 
zeichnet, dass zudem Software-Ressourcen (113) der Ressourcenmodule (1) 
verwaltet werden. 

7. System umfassend eine Vielzahl von tragbaren Ressourcenmodu- 
len (1, 1'), die jeweils mit einem Kommunikationsendgerat (2, 2', 2") verbunden 
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sind, die jeweils einen Ressourcenkontrollmechanismus (111) zur Bereitstel- 
lung und Freigabe von Ressourcen Im betreffenden Ressourcenmodul (1,1') 
umfassen, wobei die Ressourcen elektronlsche Speichereinheiten (11) umfas- 
sen, und die insbesondere als Chipkarten ausgestaltet sind, dadurch gekenn- 
zeichnet, 

dass das System eine Ressourcenvenwaltungszentrale (4) umfasst 
mit einem Empfangsmodul (43) zum Entgegennehmen einer an die Ressour- 
cenvenvaltungszentrale (4) Ubermitteiten ersten Ressourcenvenwaltungsin- 
struktion, die eine l\/lodulidentifizierung umfasst, 

dass die Ressourcenvenwaltungszentraie (4) ein Verwaltungsinstruk- 
tionsmodul (44) umfasst zur Obemnittlung einer zweiten Ressourcenverwal- 
tungsinstruktion Ober ein mit der Ressourcenverwaltungszentraie (4) verbunde- 
nes Kommunikationsnetz (3) an das durch die Modulidentifizierung bestimmte 
Ressourcenmodul (1). 

dass die Ressourcenmodule (1) jeweils ein Bestatigungsnuxlul (112) 
umfassen zur OberniitUung einer Ressourcenvenivaltungsbestatigung betref- 
fend Ressourcen, die durch den Ressourcenkontrollmechanismus (111) ent- 
sprechend einer empfangenen zweiten Ressourcenvenwaltungsinstmktion be- 
reitgestellt oder freigegeben wurden, Qber das Kommunikationsnetz (3) an die 
Ressourcenventvaltungszentrale (4), und 

dass die Ressourcenverwaltungszentraie (4) ein Verwaltungsmodul 
(45) und einen Datenspeicher (41) umfasst zum Speichem von Informationen 
Qber die bereitgestellten oder freigegebenen Ressourcen, wobei die Informati- 
onen der Modulidentifizierung zugeordnet gespeichert werden. 

8. System gemass Anspruch 7, dadurch gekennzeichnet, dass das 
System eine Applikationsvenwaltungseinheit (5) umfasst zum Entgegennehmen 
der IVIodulidentifizienjng und einer Applikationsanforderung vom Benutzer des 
Kommunikationsendgerats (2) und zum Obermittein der ersten Ressourcen- 
verwaltungsinstaiktion an die Ressourcenvenwaltungszentrale (4) auf Gmnd 
der entgegengenommenen Applikationsanfordeaing. wobei die erste Ressour- 
cenvenwaltungsinstruktion eine Ressourcenbenutzeridentifizierung umfasst, 
und dass das Verwaltungsmodul (45) Mittel umfasst zum Speichem der Res- 
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sourcenbenutzeridentifizierung im Datenspeicher (41 ) zugeordnet zur Modul- 
identifizieaing. 

9. System gemass Anspruch 8, dadurch gekennzelchnet, dass die 
Ressourcenverwaltungszentrale (4) ein Bestatigungsmodul (46) umfasstzum 
Obermlttein einer Ressourcenbereitstellungsbestatlgung an die Applikations- 
verwaltungseinheit (5), dass die Appiilcationsverwaltungseinlneit (5) ein Appllka- 
tionslnstruktionsmodul (54) umfasstzum Obermittein eIner Applil<atlonsinstalla- 
tionsanlbrdemng Qber das Kommunlkationsnetz (3) an das bestlmmte Res- 
sourcenmodul (1), dass der Ressourcenl<ontrollmeclianismus (111) M\\ie\ um- 
fasst, zum Installieren einer Applikation im betreffenden Ressourcenmodul (1) 
entsprecliend der Applikationsinstallationsanfordemng und unter Verwendung 
von bereitgestellten Ressourcen, und dass die Applikationsvenwaltungseiniieit 
(5) ein Appiikationsverwaltungsmodul (55) umfasst zum Speichern von Infomia- 
tionen Qber die installierte Applikation, wobei die Informationen der Modulidenti- 
fizierung zugeordnet gespeicliert werden. 

10. System gemass einem der AnsprOclie 7 oder 8, dadurch ge- 
kennzeiclinet, dass das Venwaltungslnstruktionsmodul (44) MIttel umfasst, zum 
Einfugen einer Applikationslnstallationsanforderung In die zwelte Ressourcen- 
venwaltungsinstruktlon, dass der Ressourcenkontrotlmechanlsmus (111) IVIIttel 
umfasst, zum Installieren einer Applikation im betreffenden Ressourcenmodul 
(1) entsprechend der Applikatlonsinstallationsanfordemng, und dass das Ver- 
waltungsmodul (45) Mitle! umfasst zum Speichern von Informationen Qber die 
installierte Applikation, wobei die Infomiationen im Datenspeicher (41) der Mo- 
dulldentlflzierung zugeordnet gespeichert werden. 

11. System gem§ss einem der AnsprQche 7 bis 10, dadurch gekenn- 
zelchnet, dass es eine Adressabbildungseinheit (31) und einen Datenspeicher 
(32) zur Bestimmung der Kommunikationsadresse des Kommunikationsendge- 
rats (2) umfasst, in welchem Datenspeicher (32) Modulidentifiziemngen und 
diesen Modulidentifizierungen zugeordnete Kommunikationsadressen gespei- 
chert sind. 

12. System gemass einem der AnsprQche 7 bis 11, dadurch gekenn- 
zelchnet, dass die Ressourcen, die durch den Ressourcenkontrollmechanismus 
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(111) bereltgestellt und freigegeben werden, zudem Soflware-Ressourcen 
(113) umfassen. 

13. Ressourcenverwaltungszentrale (4) zur Verwaltung von Res- 
sourcen von tragbaren Ressourcenmodulen (1, 1'), die jeweils mit einem Kom- 
munikationsendgerat (2, 2', 2") verbunden sind, die jeweils einen Ressourcen- 
Icontrolimechanismus (111) zur Bereitstellung und Freigabe von Ressourcen im 
betreffenden Ressourcenmodul (1) umfassen, wobel die Ressourcen elektronl- 
sche Speichereinheiten (11) umfassen, und die insbesondere als Chiplcarten 
ausgestaltet sind, dadurch gel<ennzeichnet. 

dass die Ressourcenvenwaltungszentrale (4) sin Empfangsmodui 
(43) umfasst zum Entgegennelimen einer an die Ressourcenverwaltungszent- 
rale (4) Qbermittelten ersten Ressourcenvenwaltungsinstrulrtlon, die eine Modul- 
identifizierung umfasst, 

dass die Ressourcenvenwaltungszentrale (4) ein Verwaltungsinstruk- 
tionsmodul (44) umfasst zur ObennitOung einer zweiten Ressourcenvenval- 
tungsinstrnktion Ober ein mit der Ressourcenvenwaltungszentrale (4) verbindba- 
res Kommunikationsnetz (3) an das durch die Modulidentifizierung bestlmmte 
Ressourcenmodul (1), 

dass die Ressourcenverwaltungszentrale (4) Mittel umfasst zum 
Entgegennehmen einer Ressourcenvenwaltungsbestatlgung Ober das Kommu- 
nikationsnetz (3) vom bestimmten Ressourcenmodul (1) betreffend Ressour- 
cen, die durch den Ressourcenkontrollmechanismus (111) entsprechend emp- 
fangener zweiter Ressourcenvenwaltungsinstruktion bereltgestellt oder freige- 
geben wurden, und 

dass die Ressourcenvenwaltungszentrale (4) ein Venvaltungsmodul 
(45) und einen Datenspeicher (41) umfasst zum Speichem von Infonmationen 
Qber die bereitgestellten oder freigegebenen Ressourcen, wobei die Informati- 
onen der Modulidentifizierung zugeordnet gespeichert werden. 

14. Ressourcenverwaltungszentrale (4) gemass Anspruch 13, da- 
durch gekennzeichnet. dass das Venwaltungsinstruktionsmodul (44) Mittel um- 
fasst zum EinfQgen einer Applikatlonsinstallationsanfbrderung in die zweite 
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Ressourcenverwaltungsinstruktion, und dass das Verwaltungsmodul (45) Mittel 
umfasst zum Speichern von Informationen Qber eine Im bestimmten Ressour- 
cenmodul (1) entsprechend der Applikatlonsinstallationsanforderung Installierte 
Applikation, wobel die Informationen Im Datenspelcher (41) der Modulidentifl- 
ziemng zugeordnet gespeichert werden. 

15. Ressourcenvenwaltungszentrale (4) gemSss Anspmch 13, da- 
durch gekennzeichnet, dass die Ressourcenverwaltungszentrale (4) ein Besta- 
tigungsmodul (46) umfasst zum Obemnlttein einer Ressourcenbereitstellungs- 
bestatigung an eIne Applikationsverwaltungseinheit (5), von weicher die erste 
Ressourcenverwaltungsinstruktion durch das Empfangsmodul (43) entgegen- 
genommen wurde, dass das Venwaltungsmodul (45) Mittel umfasst zum Spei- 
chern einer in der ersten Ressourcenverwaltungsinstruktion enthaltenen Res- 
sourcenbenutzeridentifizierung, wobei die Ressourcenbenutzeridentifizierung 
im Datenspelcher (41) zugeordnet zur l\/lodulidentifizierung gespeichert wird. 
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